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Beschreibung 

Verfahren zum Ubertragen von verschlusselten Nutzdatenobjek- 
ten 

Die vorliegende Erfindung betrifft ein Verfahren zum Ubertra- 
gen von verschliisselten Nutzdatenob j ekt en auf ein Telekommu- 
nikationsendgerat, wife beispielsweise ein Mobiltelefon. . Ins- 
besondere betrifft die vorliegende Erfindung ein Verfahren, 
-durch das verschlusselte Nutzdatenob jekte in effizienter Wei- 
se an das Telekommunikationsendgerat ubertragen werden kon- 
nen, ohne dass uberflussige bzw. uberflussig hohe Gebiihren 
fur den Benutzer des Telekommunikationsendgerat anf alien. 

Es wird derzeit ein Verfahren bzw. Dienst zum zuverlassigen 
und abrechenbaren Ubertragen von Nutzdatenobjekten auf ein 
Telekommunikationsendgerat/ insbesondere in der Ausfiihrung 
eines Mobilf unkgerats oder Mobiltelef ons, in einem Telekommu- 
nikationsnetz diskutiert. Dabei soil das Ubertragen oder auch 
Herunterladen der Nutzdatenob jekte zu dem Mobilf unkgerat mit- 
tels eines von der Open Mobile Alliance <0MA) spezif izierten 
Protokolls oder einem Internet-Protokoll (z.B. Hypertext 
Transfer Protocol: http) erfolgen. Ein Dienst zum Ubertragen 
kann dabei derart spezifiziert sein, dass einem Benutzer mit 
einem auf dem Mobilf unkgerat verfiigbaren Anwendungsprogramm, 
das als ein Ubertragungsklient oder im Fall eines reinen Her- 
unterladens von Daten als ein Herunter lad-Kl ient bezeichnet 
werden kann, das Ubertragen von beliebigen Nutzdatenobjekten 
ermoglicht werden soil, die von einer oder mehreren Datenbe- 
reitstellungskomponenten, insbesondere Servern von Dienstan- 
bietern oder Inhalt anbietern , im Datenkommunikationsnetz an- 
geboten werden. 

Das WAP-Forum bzw. dessen Nachf olgeorganisation Open Mobile 
Alliance (OMA) hat dabei verschiedene Verfahren zur Verwal- 
tung expliziter Nutzungsrechte fur digitale Inhalte beliebi- 
ger Art, wie beispielsweise auch multimedialer Daten, defi- 
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niert. Dabei 1st vorgesehen, ein zu iibertragendes Nutzdaten- 
objekt mit Restriktionen bzw. Beschrankungen beziiglich der 
Nutzung durch den Empfanger bzw. Benutzer des Mobilfunkgerats 
zu versehen. Beispielsweise kann damit die Anzahl der Benut- 
5 zungen des Nut z date nob j ekts oder auch die Benutzungsdauer 
eingeschrankt werden. Die praktische Umsetzung erfolgt durch 
die Beschreibung der Restriktionen mit einer entsprechenden 
Sprache, wie beispielsweise der ODRL (Open Digital Rights 
Language) oder der von der OMA spezif izierten OMA DRM, wobei 

10 der Ubertragungs-Klient oder eine andere spezielle Anwendung, 
ein sogenannter DRM— Agent , zur Verwaltung der rait ein em (di- 
gitalen) Nutzdatenobj ekt verkniipften Rechte (DRM: Digital 
Rights Management) die Rechtebeschreibung empfangt, auswer- 
tet, in einem geschutzten, dem Benutzer nicht zuganglichen 

15 Speicherbereich auf dem Mobil funkger at ablegt und die Rechte 
bei -einer Anfrage des Benutzers, das Ob j ekt zu nutzen, ent- 
sprechend der Rechtebeschreibung gewahrt oder nicht . Das 
Nutzdatenobj ekt selbst kann vor unautorisiertem Zugriff ent- 
weder dadurch geschiitzt werden, dass es verschliisselt in ei- . 

2 0 nem frei zuganglichen Speicherbereich auf dem Mobilf unkgerat 
abgelegt wird, oder dass es von einer speziellen Anwendung, 
beispielsweise dem DRM-Agenten, verwaltet wird, die keinen 
unautorisierten Zugriff auf das Ob j ekt durch den Benutzer zu- 
lasst . 

25 

Gemaft einer von der Open Mobile Alliance spezif izierten Vari- 
ante, der sogenannten "Separate-Delivery" (getrennte Obersen- 
dung) , fur die Verwaltung von DRM-ge s chut z ten Inhalten wird 
ein von einer Datenbereitstellungskomponente bereitgestelltes 

30 Nutzdatenobj ekt verschliisselt und zum Transport und zur Spei- 
cherung auf ein Tele kommunikations endger at , wie einem Mobil- 
funkger at, in einer sogenannten Container-Datei bzw. einem 
sogenannten Container-Ob j ekt verpackt (der beispielsweise den 
Datentyp oder Content-Typ "Application/VND . OMA . DRM * Content " 

35 zugewiesen bekommen hat) • Mit einem Dienst zum zuverlassigen 
Ubertragen von Inhalten von einer Datenbereitstellungskompo- 
nente (Content Download) wird das verschliisselte Nutzdatenob- 
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jekt in dem Container-Ob j ekt verpackt mittels WAP-Protokollen 
(wie beispielsweise dem WSP: Wireless Session Protocol) Oder 
Internet-Protokollen (wie beispielsweise dem http) auf das 
Telekommunikationsendgerat tibertragen. Separat vom verschliis- 
5 selten Nutzdatenob j ekt wird ein sogenanntes Rechteobjekt uber 
einen sicheren Kanal auf das Telekommunikationsendgerat/ bei- 
spielsweise automatisch mittels WAP-Push, iibertragen. Das 
Rechteobjekt enthalt eine Beschreibung der Rechte, die dem 
Benutzer zur Nutzung des verschlusselten Nutzdatenob jekts ge- 

10 wahrt werden, eine Referenz auf das Container-Ob jekt, die ei- 
ne Zuordnung des Rechteob j ekts zum entsprechenden Container- 
Ob jekt ermoglicht, und einen Schliissel, mit dem das ver- 
schliisselte Nutzdatenob j ekt entschlusselt werden kann, urn es 
anschlieftend zu nutzen. Auf- dem Telekommunikationsendgerat, 

15 wie dem Mobilf unkgerat, ist zur Nutzung der Kombination aus 
dem in dem Container-Ob jekt gepackten, verschlusselten Nutz- 
datenob jekt und dem Rechteobjekt eine spezielle Einrichtung 
bzw. Anwendung notwendig, die der oben erwahnte DRM- Agent 
sein kann. Nach dem iibertragen des Rechteob j ekts auf die Te- 

20 lekommunikationseinrichtung wird das Rechteobjekt direkt dem 
DRM-Agenten ubergeben, der fur die Verwaltung und Wahrung des 
Geheimnisses, namlich des Schliissels zum Entschliisseln des 
verschlusselten Nutzdatenob jekts, verantwortlich ist. Prak- 
tisch legt der DRM— Agent das Rechteobjekt vor einem unautori- 

2 5 sierten Zugriff durch andere Anwendungen oder Benutzer auf 
dem Telekommunikationsendgerat geschutzt ab. Wenn ein ver- 
schlusseltes Nutzdatenob jekt genutzt werden soli, so wird zu- 
nachst der DRM- Agent aktiviert. Dieser sucht ein zu dem Con- 
tainer-Ob jekt passendes Rechteobjekt in dem von ihm verwalte- 

30 ten Speicherbereich in der Telekommunikationseinrichtung an- 
hand der im Container-Ob j ekt und auch im Rechteobjekt enthal- 
tenen Identif ikation, uberpriift, ob fur die angefragte Nut- 
zungsart (wie beispielsweise ein "Abspielen" von Musikdaten 
oder ein "Anzeigen" von Bilddaten, usw.) Rechte gewahrt wer- 

35 den konnen und entschlusselt das Nutzdatenob j ekt mit dem 
Schlussel aus dem Rechteobjekt, falls die Rechte gewahrt wer- 
den konnen. Mit dem oben beschriebenen Verfahren, bei dem ein 
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verschliisseltes Nutzdatenobj ekt und ein von diesem separates 
Rechteobjekt verwendet werden konnen, wird" der Wert digitaler 
Daten nicht mehr durch das (verschliisselte) Nutzdatenobj ekt 
Oder das Container-Objekt selbst, sondern vielmehr durch. das 
5 Rechteobjekt und dem darin enthaltenen Schllissel dargestellt, 
ohne den ja das verschliisselte Nutzdatenobj ekt nicht nutzbar 
ist . Somit konnen in diesem Fall die verschlusselten Nutzda- 
tenobj ekte verpackt in den Container-Ob jekten frei zuganglich 
auf dem Telekommunikationsendgerat gespeichert werden. 

10 

Da es sich, wie bereits erwahnt, bei den zu ubertragenden 
(ver schliissel ten) Nutzdatenobj ekten um Datenobjekte mit mul- 
timedialen Inhalten und somit Daten mit groBem Umfang handeln 
kann, ist fur eine entsprechende Ubertragung derartiger Daten 

15 ein Dienst mit groiier Ubertragungskapazitat erf orderlich. 
Beispielsweise ist der von der 3GPP (3rd Generation Partners- 
hip Project) und von der OMA spezif izierte Multimedia Messa- 
ging Service <MMS) in der Lage, eine Vermittlung und Ubertra- 
gung von multimedialen Nachrichten zu und von Mobilkommunika- 

20 tionsteilnehmern durchzufiihren. 

Eine Kombination beider Techniken DRM und MMS ist somit sinn- 
voll . Mit MMS konnen wertvolle digitale Inhalte zu anderen 
Teilnehmern iibertragen werden, wobei die konkreten Nutzungs- 

25 rechte fiir die Inhalte definiert und ebenfalls iibermittelt 
werden konnen. Die Inhalte werden dazu in den DRM-Container- 
Obj ekten gepackt und optional verschliisselt (abhangig vom ge- 
wahlten DRM-Verf ahren) • Damit kann die Nutzung der Inhalte 
auf den/die adressierten Empfanger der MMS-Nachricht einge- 

30 schrankt werden und z.B. einer unerwiinschten Weiterverbrei- 
tung durch einfaches Weiterleiten einer Nachricht durch den 
ersten Empfanger vorgebeugt werden. Eine weitere Moglichkeit 
ist die Weiterleitung des verschlusselten Inhalts durch einen 
ersten MMS -Empfanger an einen zweiten MMS -Empfanger, was als 

35 Superdistribution bezeichnet wird. Unabhangig vom Transport 
des verschlusselten Inhalts miissen dabei beide Empfanger se- 
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parat Rechte vom Rechteanbieter erhalten, um den verschliis- 
selten Inhalt entschlxisseln und nutzen zu konnen. 

Die Weiterleitung (Super distribution) von verschliisselten f in 
5 einem DRM-geschiitzten Container-Ob j ekt CO enthaltenen Inhal- 
ten NDO von einem ersten MMS-Empf anger (hier der Sender) TGI 
mit einer sendenden MMS-Nutzerapplikation SNA zu einem zwei- 
ten MMS-Empf anger TG2 mit einer empfangenden MMS- 
Nutzerapplikation ENA uber eine MMS-Vermittlungskomponente VK 

10 bestehend aus einer senderseitigen MMS-Vermittlungseinheit 
SMV und einer empf anger seitige MMS-Vermittlungseinheit EMV, 
wie in Abb, 1 dargestellt, ist von den Anbietern durchaus er- 
wiinscht, da liber diesen Mechanismus die Inhalte unter den 
Nutzern verbreitet werden und sich jeder Nutzer individuell 

15 ein Rechteobjekt herunterladen muss, wenn er Zugriff auf den 
DRM-ges chut z ten Inhalt erhalten will- Das Herunterladen eines 
Rechteobjekts von einem Server eines Rechteanbieters durch 
einen Teilnehmer nach Erhalt des DRM- ges cntit z ten Inhalts per 
MMS kann vom Anbieter vergebuhrt werden. Es kann also zusatz- 

20 licher Umsatz generiert werden. 

Dabei tritt allerdings das Problem auf, dass der geschiitzte 
Inhalt verschlusselt ist und die MMS-Vermittlungseinheiten 
keinen Zugriff auf den Inhalt haben. Insbesondere die sonst 

25 mogliche und haufig praktizierte Anpassung des Inhalts einer 
Multimedianachricht an die Eigenschaf ten bzw. Moglichkeiten 
bezuglich der Verarbeitung der empfangenden MMS- 
Nutzerapplikation ENA und des Endgerates, auf dem diese aus- 
gefuhrt wird, ist damit nicht moglich. Es besteht die erhdhte 

30 Gefahr, dass ein DRM-geschiitzter Inhalt, der in einer Multi- 
medianachricht unverandert und unkontrolliert die empfanger- 
seitige MMS-Vermittlungseinheit EMV zum empfangenden Endgerat 
verlasst, auf diesem nicht nutzbar ist. Das ist umso kriti- 
scher wenn der Benutzer des empfangenden Endgerats sich ein 

35 zu dem Inhaltsob j ekt passendes Rechteobjekt gegen eine Gebiihr 
auf sein mobiles Endgerat herunterladt und erst nach dem Her- 
unterladen und der damit verbundenen Abrechnung feststellt, 
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dass die Inhalte fur das Endgerat nicht geeignet sind bzw. 
nicht oder nur mit Einschrankungen genutzt werden konnen. 

Es 1st somit die Aufgabe der vorliegenden Erfindung eine Mog- 
5 lichkeit zu schaffen, ein verschliisseltes Nutzdatenobjekt an 
ein Telekommunikationsendgerat zu ubertragen, wobei die Ver- 
arbeitbarkeit bzw. Nutzbarmachung durch das Telekommunikati- 
onsendgerat sichergestellt ist. 

10 Diese Aufgabe wird durch die unabhangigen Anspruche gelost. 
Vorteilhafte Ausgestaltungeri sind Gegenstand der Unteransprii- 
che . 

Dabei umfasst ein Verfahren zum Obertragen von verschliissel- 

15 ten Nutzdatenobjekten an ein erstes Telekommunikationsendge- 
rat folgende Schritte. Zunachst wird bei einer Vermittlungs- 
komponente eines Telekommunikationsnetzes ein an das erste 
Telekommunikationsendgerat zu ubertragendes verschlusseltes 
Nutzdatenobjekt mit einer Referenz bereitgestellt . Dabei kann 

20 das verschlusselte Nutzdatenobjekt zuvor von einer Datenbe- 
reitstellungskomponente (eines Inhalteanbieters bzw. Nutzda- 
tenobjekteanbieters) mit einer Referenz versehen worden sein, 
wobei die Referenz zum Kontaktieren der Datenbereitstellungs- 
komponente (oder eventuell einer anderen bestimmten Datenbe- 

25 reitstellungskomponente) dient. Die Referenz kann zur Erlan- 
gung der Beschreibung der Eigenschaf ten des verschlusselten 
Nutzdatenobjekts bzw. zur Anfrage bei der Datenbereitstel- 
lungskomponente, die Eignung des Nutzdatenobjekts fur ein Te- 
lekommunikationsendgerat zu uberprufen, genutzt werden. Ins- 

30 besondere kann dabei das verschlusselte Nutzdatenobjekt in 
einem Container-Obj ekt, wie einem DRM-Container, enthalten 
sein, in dem aufterdem die Referenz vorgesehen ist. Erhalt ei- 
ne Vermittlungskomponente eines Telekommunikationsnetzes ein 
verschlusseltes Nutzdatenobjekt mit einer Referenz zur Uber- 

35 tragung an ein erstes Telekommunikationsendgerat, nutzt diese 
die Referenz, urn die angegebene Datenbereitstellungskomponen- 
te zu kontaktieren und die Eignung des Nutzdatenob j ektes fur 
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das (erste) Telekommunikationsendgerat zu iiberpriifen. Zu- 
nachst wird von der Vermittlungskomponente ein Profll bezug- 
lich der Moglichkeiten des ersten Telekommunikationsendge- 
rats, ein Nutzdatenobjekt zu verarbeiten, ermittelt. AuBerdem 
5 wird von der Vermittlungskomponente eine Anfrage zusammen mit 
dem ermittelten Profil des ersten Telekommunikationsendgerats 
an eine Datenbereitstellungskomponente (insbesondere des An- 
bieters der Nutzdatenobjekte) entsprechend einer in der Refe- 
renz enthaltenen Adresse ubermittelt, urn zu priifen, ob das zu 

10 ubertragende Nutzdatenobjekt von dem ersten Telekommunikati- 
onsendgerat verarbeitbar ist . AnschlieBend wird von der Da- 
tenbereitstellungskomponente eine Information iiber die Prii- 
fung der Vermittlungskomponente mitgeteilt und wird von der 
Vermittlungskomponente ein verschliisseltes Nutzdatenobjekt 

15 entsprechend der Information iiber die Prufung bereitgestellt 
und darUber das erste Telekommunikationsendgerat benachrich- 
tigt . 

Das dargestellte Verfahren zum Ubertragen von verschliisselten 
20 Nutzdatenobjekten erfolgt gemafc einer vorteilhaf ten Ausges- 
taltung gemafc dem Multimedia Messaging Service (MMS) . Dadurch 
wird eine Ubertragung von (verschliisselten) Nutzdatenobjekten 
ermoglicht, die auch multimediale Inhalte mit grofiem Datenum- 
fang, wie digitale Fotos oder Video-Clips, umfassen konnen. 

25 

Gemaii einer vorteilhaf ten Ausgestaltung kann dann das Verfah- 
ren zum Ubertragen von verschliisselten Nutzdatenobjekten wie 
folgt aussehen. 

30 

1. Ein Anbieter von Inhalten bzw. von Nutzdatenobjekte integ- 
riert bei der Generierung eines verschliisselten Nutzdatenob- 
jekt s in ein Container-Ob j ekt fur das DRM-geschiitzte Nutzda- 
tenobjekt eine zusatzliche Referenz zur Nutzung durch eine 
35 Vermittlungskomponente eines Telekommunikationsnetzes , insbe- 
sondere eine MMS-Vermittlungseinheit, fur die nachfolgend be- 
schriebene, Funktionalitat . 
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2 . Es wird davon ausgegangen, dass ein Benutzer eines weite- 
ren Telekommunikafionsendgerats ein oben beschriebenes ver- 
schliisseltes bzw. in einem Container-Ob jekt vorgesehenes 

5 Nutzdatenobjekt iiber die Verrnittlungskomponente an das oben 
erwahnte erste Telekommunikationsendgerat ubermitteln mochte. 
Dazu wird das zu ubermittelnde verschliisselte Nutzdatenobjekt 
zunachst an die Verrnittlungskomponente gesendet, und liegt 
dort nun zur weiteren Verarbeitung vor. Die Vermittlungskom- 

10 ponente, die insbesondere im Rahmen des MMS eine erapf^nger- 
seitige MMS-Vermittlungseinheit aufweist, welche dem ersten 
Telekommunikationsendgerat zugeordnet ist, an das das ver- 
schliisselte Nutzdatenobjekt ubertragen werden soil, iiberpruft 
den Inhalt des Nutzdatenobjekts fur die Zustellung zu einer 

15 empfangenden Nutzerapplikation auf dem empfangenden Telekom- 
munikationsendgerat. Die Zustellung des verschlusselten Nutz- 
datenobjekts soil dabei mittels einer Zustellnachricht, ins- 
besondere mittels einer Multimedianachricht (MM) im Rahmen 
des MMS erfolgen, welche zu praparieren ist. 

20 

3. Die Verrnittlungskomponente (empf anger seitige MMS- 
Vermittlungseinheit) analysiert die Zustellnachricht (MM) be- 
zuglich enthaltener verschliisselter Nutzdatenob j ekte bzw. 
DRM-Container-Objekte (mit Nutzdatenob jekten) und einer j e- 

25 weiligen Existenz einer Signalisierungsinf ormation bzw. Refe- 
renz, wie es unter Punkt 1. erlautert worden ist. Die Refe- 
renz kann dabei eine Adresse beispielsweise in Form eines U- 
niform Resource Locator (URL) aufweisen. Diese Referenz bzw. 
Adresse wird von dem DRM-Container-Obj ekt (verschliisselten 

30 Nutzdatenobjekt) extrahiert, falls sie vorhanden ist. 

4. Die Verrnittlungskomponente (empf angerseitige MMS- 
Vermittlungseinheit) ermittelt die Eigenschaf ten bzw. Mog- 
lichkeiten des ersten (empfangenden) Telekommunikationsendge- 

35 rats, auf dem die empfangende MMS-Nutzerapplikation ausge- 
fuhrt wird. Dies kann entweder durch eine Abfrage einer Da- 
tenbank im Bereich der Verrnittlungskomponente (empf anger sei- 
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tige MMS-Vermittlungseinheit) oder einer weiteren Komponente 
des Telekommunikationsnetzes des Netzbetreibers, dem der Be- 
nutzer des ersten Telekommunikationsendgerats insbesondere 
als Kunde zugeordnet ist, erfolgen. Alternativ karm die Ver- 
5 mitt lungs komponente (empfangerseitige MMS- 

Vermittlungseinheit) einen direkten Kontakt zum ersten Tele- 
kommunikationsendgerats auf dem die MMS-Nutzerapplikation 
ausgefiihrt wird, aufbauen und dariiber die Eigenschaften bzw. 
Moglichkeiten der Verarbeitung von Nutzdatenobjekten des Te- 
10 lekommunikationsendgerates abf ragen . 

5. Die Vermittlungs komponente (empfangerseitige MMS- 
Vermittlungseinheit ) fragt uber die entsprechende Referenz 
(URL) in dem DRM-Container bei einer Datenbereitstellungskom- 

15 ponente des Inhalteanbieters an f ob der verschlusselte Inhalt 
bzw. das verschlusselte Nutzdatenobjekt fur das empfangende 
Endgerat geeignet ist, d.h. auf diesem auch genutzt werden 
kann. Dabei integriert die Vermittlungs komponente (empfanger- 
seitige MMS-Vermittlungseinheit) in die Anfrage die Profilin- 

20 formationen bezuglich der Verarbeitungsmoglichkeiten des emp- 
f angenden Telekommunikationsendgerats . Bei der Anfrage kann 
optional auch der DRM-geschutzte Content selbst von der MMS- 
Vermittlungseinheit zur Datenbereitstellungskomponente iiber- 
mittelt werden, wodurch ein Inhalteanbieter von der Notwen- 

25 digkeit entlastet wird, jeden Inhalt bzw. jedes Nutzdatenob- 
jekt dauerhaft bereitzuhalten. 

6* Die Datenbereitstellungskomponente analysiert die Anfrage 
und die darin enthaltenen Prof ileigenschaf ten des Telekommu- 
30 nikationsendgerats (im folgenden Zielendgerat genannt) , auf 
dem der DRM-geschiitzte Inhalt genutzt werden soil. 

7. Die Datenbereitstellungskomponente antwortet anschlieftend 
der Vermittlungskomponente (empf anger seitigen MMS- 

35 Vermittlungseinheit) mit einer Nachricht umfassend eine In- 
formation, die entweder anzeigt, dass der Inhalt fur das 
Zielendgerat geeignet oder dass er nicht geeignet ist. Diese 
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Nachricht enthalt optional einen Verweis zum He run ter laden 
des geeigneten Inhalts bzw. Nutzdatenobjekts von einer Daten- 
bereitstellungskomponente oder den geeigneten Inhalt bzw. das 
geeignete Nutzdatenobjekt in DRM-geschutzter Form selbst. 
5 Dies ist insbesondere sinnvoll, wenn der urspriingliche Inhalt 
fur das Zielendgerat nicht geeignet war. 

8. Die Vermitt lungs komponente (empf angerseitige MMS- 
Vermittlungseinheit) beriicksichtigt die erhaltene Information 

10 angemessen, stellt die Zustellnachricht (insbesondere MM) mit 
geeigneten Objekten zum Herunterladen durch die MMS- 
Nutzerapplikation zusammen bzw. bereit und sendet eine Emp- 
fangerbenachrichtigung (insbesondere MMS— 

Empf angerbenachrichtigung gemaB einem herkornmlichen MMS- 

15 Verfahren) an das erste Telekommunikationsendgerat, wo die 
Benachrichtigung von einer entsprechenden Nutzerapplikation 
(MMS-Nutzerapplikation) verarbeitet wird. 

9. Der weitere Verlauf kann auf herkommliche Weise erfolgen. 
2 0 Die Nutzerapplikation (MMS-Nutzerapplikation) auf dem ersten 

Telekommunikationsendgerat fordert im Nachgang an die Empfan- 
gerbenachrichtigung die Zustellnachricht (MM) von der Ver- 
rnitt lungs komponente (empf angerseitige MMS- 

Vermittlungse inhei t ) an. Fur die DRM-geschutzten Objekte in 

25 der Zustellnachricht (MM) kann beispielsweise uber einen ent- 
sprechenden Browser des ersten Telekommunikationsendgerats 
das Angebot eines Rechteanbieters wahrgenommen werden und 
kbnnen ein oder mehrere entsprechende Rechteobjekte - ggf . 
unabhangig von MMS — von einer Rechtebereitstellungskomponen- 

30 te (Server) des Rechteanbieters auf das erste Telekommunika- 
tionsendgerat geladen werden, wodurch dann letztlich ein 
Zugriff auf und eine Nutzung .der DRM-geschutzten Inhalte im 
geeigneten Format auf dem Endgerat moglich wird. 

35 Zusammenf assend ist fur die erlauterte Ausgestaltung somit 
wesentlich die zusatzliche Signalisierung (vom Anbieter von 
Inhalten bzw. Nutzdatenobj ekten) in dem Container fur den 
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DRM-geschiitzten Oder verschliisselten Inhalt, mit der erstens 
eine Referenz zur Nutzung der oben erlauterten Funktionalitat 
in den Container integriert wird und zweitens die Unterstiit- 
zung des Anbieters von Inhalten bzw. Nutzdatenobjekten mit-. 
5 tels der Datenbereitstel lungs komponente fur diese zusatzliche 
Funktionalitat signalisiert wird. Ferner wird der Vermitt- 
lungskomponente (empf anger seitigen MMS-Vermitt lungs einheit) 
die zusatzliche Funktionalitat zugewiesen, DRM-Container be- 
zuglich der oben beschriebenen Signalisierung zu untersuchen 

10 und eine entsprechende Kommunikation mit dem Anbieter von In- 
halten bzw. Nutzdatenobjekten oder deren Datenbereitstel- 
lungs komponente zu initiieren. Aufterdem erhalt die Vermitt- 
lungskomponente (empf anger seitige MMS-Vermitt lungseinheit) 
die zusatzliche Funktionalitat, die Eigenschaf ten bzw. Verar- 

15 beitungsmoglichkeiten des Empfanger-Endgerates zu ermitteln 
und in die Anfrage an die Datenbereitstellungskomponente zu 
integrieren. Eine weitere wesentliche Funktionalitat erhalt 
die Datenbereitstellungskomponente, namlich die Eignung des 
DRM-geschiitzten Inhalts ftir das empfangende Telekommunikati- 

20 onsendgerat zu iiberpriifen und gegebenenf alls einen besser 
passenden Inhalt bzw. ein geeignetes Nutzdatenobjekt bereit- 
zustellen . 

GemaJi einer vorteilhaf ten Ausgestaltung sind das erste Tele- 
2 5 kommunikationsendgerat und eventuell weitere Telekommunikati- 
onsendgerate sowie die Vermittlungskomponente Teil eines Te- 
lekommunikationsnetzes . Dabei kann das oder die weiteren Te- 
lekommunikationsendgerate Teil eines ersten Telekommunikati- 
onsnetzes sein <im Falle mehrerer Telekommunikationsendgerate 
30 miissen diese jedoch nicht Teil desselben Telekommunikations- 
netzes sein) . Entsprechend kann die Vermitt lungs komponente f 
welche insbesondere als ein Server eines Dateniibertragungs- 
dienstes, wie beispielsweise als ein MMS-Relay-Server ausge- 
bildet ist, in einem zweiten Telekommunikationsnetz vorgese- 
35 hen sein, das mit dem oder den Telekommunikationsnetz en, wel- 
che dem oder den weiteren Telekommunikationsendgeraten zuge- 
ordnet sind, verbunden ist. Dieses zweite Tel ekomniunikat ions- 
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netz kann insbe sonde re als e±n auf Internet-Protokollen, wie 
dem Hypertext Transfer Protocol, basiertes Telekommunikati- 
onsnetz ausgefiihrt sein. Es ist ferner denkbar, dass die Da- 
tenbereitstellungskomponente auch in dem zweiten Telekommuni- 
5 kationsnetz oder in einem weiteren mit diesem verbundenen Te- 
le kommunikat ions netz vorgesehen ist. 

Urn das Verfahren zum Ubertragen von Nutzdaten-Objekten mog- 
lichst flexibel nutzen zu konnen, kann das Telekommunikati- 

10 onsendgerat (oder auch die weiteren Telekommunikationsendge- 
rate) vorzugsweise als ein mobiles Tele kommunikati onsendgerat 
ausgebildet sein. Insbesondere ist es denkbar, dass die Daten 
bzw. Nachrichten zu und von dem ersten oder dem weiteren Te- 
le kommunikati onsendgerat iiber eine Luf tschnittstelle gesendet 

15 werden. Dabei kann das jeweilige Telekommunikationsendgerat 
ein Funkmodul umfassen. Das Telekommunikationsendgerat kann 
beispielsweise als ein Mobiltelefon, ein Schnurlostelefon r 
als ein Smartphone (Kombination aus einem kleinen tragbaren 
Computer und einem Mobiltelefon) , als ein PDA (PDA: Personal 

20 Digital Assistant » persdnlicher digitaler Assistent) bzw. 
als ein Organizer ausgebildet sein. Weiterhin kann das Tele- 
kommunikationsendgerat auch andere mobil erreichbare Gerate 
umfassen, wie einen Personal Computer (PC) oder einen Laptop, 
die mittels eines angeschlossenen Mobilf unkgerats (Mobiltele- 

25 fon oder Mobilf unkmodul) iiber ein Mobilf unknetz erreicht wer- 
den konnen. Das Mobilf unkgerat kann dann beispielsweise iiber 
ein Kabel an den Personal Computer bzw. Laptop angeschlossen 
sein Oder auch diese drahtlos iiber eine Infrarot- 
Schnittstelle oder ein lokales Bluetooth-Net z kontaktieren . 

30 Wie bereits erwahnt, kann die Ubertragung von Daten und Nach- 
richten zu und von dem jeweiligen Telekommunikationsendgerat 
dann mittels WAP-Protokollen oder dem Hypertext Transfer Pro- 
tocol (http) erfolgen. Dabei kann ein Telekommunikationsend- 
gerat, wie das Mobilf unkgerat, einschliefclich des diesem zu- 

35 geordneten Telekommunikationsnetzes in der Ausfiihrung eines 
Mobilfunknetzes gemaii dem GSM (Global System for Mobile Com- 
munication) -Standard oder dem UMTS (Universal Mobile Telecom- 
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munications System) -Standard usw. arbeiten. Derartige Mobil- 
funknetze bzw. Telekommunikationseinrichtungen gemafi dem GSM- 
oder UMTS-Standard konnen eine Plattform fur WAP-Protokolle 
bzw. den WAP-Protokoll-Stack (WAP: Wireless Application Pro- 
5 tocol) darstellen, mittels dem Daten (Mitteilungen bzw. Nutz- 
daten-Objekte) im jeweiligen Mobilf unknetz ubertragbar sind. 

Vorteilhaf terweise sind das erste und das zweite Telekommuni- 
kationsnetz durch eine Verbindungskomponente miteinander ver- 

10 bunden. Im Falle der Verwendung des WAP-Protokoll-Stack, wie 
oben erwahnt, ist es moglich, durch die Verwendung eines WAP- 
Gateways als Schnittstelle bzw. Verbindungskomponente zwi- 
schen einem Mobilf unknetz und einem anderen Netzwerk, bei- 
spielsweise einem auf einem Internet-Protokoll basierenden 

15 Netz, eine Verbindung zu diesem zu schaffen. Auf diese Weise 
ist es mdglich, dass sich die Vermitt lungs komponenten in ei- 
nem auf einem Internet-Protokoll basierenden Netzwerk, wie 
dem Internet, befindet, wobei die Daten (Nadir ichten, Nutzda- 
tenobjekte) liber ein WAP-Gateway und schliefclich iiber eine 

20 Luftschnittstelle eines Mobilf unknetzes zwischen der oder den- 
Basisstationen des Mobilf unknetzes und an die jeweiligen Te- 
lekommunikationsendgerate von Benutzern tibertragen werden 
konnen. In diesem Zusammenhang sei erwahnt, dass insbesondere 
im Rahmen des MMS-Datenubertragungsdienstes Nachrichten von 

25 einem MMS-Relay-Server als Teil einer Vermittlungskomponente 
automatisch, d.h. ohne Anforderung eines Telekommunikations- 
endgerats, an ein Telekommunikationsendgerat mittels WAP-Push 
gesendet werden kdnnen. Hierbei dient der MMS-Relay-Server 
als sogenannter Push-Initiator, der das WAP-Gateway bzw. eine 

30 Unterkomponente von diesem, namlich das Push-Proxy-Gateway, 
dazu veranlasst, eine Nachricht per WAP-Push an das Telekom- 
munikationsendgerat zu senden. Beispielsweise wird gemaB dem 
MMS-ttbertragungsdienst die Empf angerbenachrichtung mittels 
WAP-Push an das erste Telekommunikationsendgerat tibertragen. 

35 

Gemafi einer vorteilhaf ten Ausgestaltung kann es sich bei den 
Nutzdatenobjekten urn Daten in Form von Textdaten, Bilddaten 
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bzw. Videodaten, Audiodaten, ausfuhrbare" Programme oder Soft- 
warekomponenten oder eine Kombination dieser Datenarten, d.h. 
um multimediale Daten bzw, Inhalte, handeln. 

5 Gemaft einem weiteren Aspekt wird eine Telekommunikationsan- 
ordnung umfassend eine Vermittlungskomponente , eine Datenbe- 
reitstel lungs komponente, sowie zumindest ein erstes Telekom- 
muni kat ion sendger at geschaffen, wobei die Telekommunikations- 
anordnung dafur ausgelegt ist, ein oben erwahntes Verfahren 
1 0 durchzuf iihren . 



Bevorzugte Ausf uhrungsf ormen der vorliegenden Erfindung wer- 
den nachfolgend bezugnehmend auf die beiliegenden Zeichnungen 
15 naher erlautert. Es zeigen: 

Figur 1 ein Blockschaltbild einer herkommlichen MMS— 
Architektur zum Ubertragen von Nutzdatenobj ekten 
von einem Telekommunikationsendgerat iiber eine Ver- 
20 mittlungskomponente an weiteres Telekommunikations- 

endgerat; 

Figur 2 ein Blockschaltbild einer Tele kommuni kat ions anord- 
nung, bei dem der Nachrichtenfluss beim Ubertragen 
25 eines verschlusselten Nutzdatenobj ekts gemaft einer 

bevorzugten Ausfuhrungsf orm der Erfindung darstellt 
ist; 

Figur 3 eine schematische Darstellung eines Container- 
30 Objekts gemafc einer Ausf uhrungsf orm der Erfindung. 



Es sei auf Figur 2 verwiesen, in der ein Nachrichtenfluss 
zwischen Komponenten einer Telekommunikationsanordnung beim 
35 Ubertragen eines verschlusselten Nutzdatenobj ekts an ein Te- 
lekommunikationsendgerat gemafc einer bevorzugten Ausfuhrungs- 
form der Erfindung dargestellt ist. 
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Wie es in Figur 2 zu sehen ist, umfasst die Telekommunikati- 
onsanordnung zum Durchfuhren eines Verfahrens zum Obertragen 
von Nutzdatenobjekten mittels des MMS eine Vermittlungskompo- 
5 nente VK bestehen aus einer senderseitigen MMS— 
Vermittlungseinheit SMV, die einem sendenden Telekommunikati- 
onsendgerat (nicht dargestellt, vgl . aber dazu das Telekommu- 
nikationsendgerat TGI von Figur 1) zugeorcinet ist, und einer 
empf anger seitigen MMS-Vermittlungseinheit EMV, die einem emp- 

10 fangenden Telekommunikationsendger&t TG2 zugeordnet ist. Die 
beiden Telekoiranunikationsendgerate sind dabei beispielsweise 
als Mobiltelef one ausgebildet, welche nach dem UMTS-Standard 
arbeiten konnen. Es sei ferner angenommen, dass das als Mo- 
biltelefon ausgebildete TG2 (wie auch das nicht dargestellte 

15 sendende Telekommunikationsendgerat) Teil eines Mobilf uriknet- 
zes ist. Das Mobiltelef on TG2 ist in der Lage, WAP-Protokolle 
(z.B. Wireless Session Protocol: WSP, usw.) bzw. den WAP- 
Protokoll-Stack zu verwenden f um Daten uber eine Luftschnitt- 
s telle an eine entsprechende stationare Sende- 

2 0 /Empf angsanordnung des dem Mobiltelef on TG2 zugeordneten Mo- 
bilf unknetzes zu ubertragen. Ferner umfasst die Telekommuni- 
kationsanordnung eine Datenbank DBE, in der Profile von Tele- 
kommunikationsendgeraten beziiglich der Verarbeitungsmoglich- 
keiten bzw. Verarbeitungseigenschaf ten von Nutzdatenobjekten 

2 5 gespeichert sind, eine Datenbereitstellungskomponente DBK ei- 
nes Anbieters von Inhalten bzw. Nutzdatenobjekten, sowie eine 
Rechtebereitstellungskomponente RBK eines Anbieters von Rech- 
teobjekten zu den jeweiligen Nutzdatenobjekten (der Anbieters 
von Rechteobjekten und der Anbieter von Nutzdatenobj ekt koii- 

30 nen dabei identisch sein) . Dabei konnen die Datenbank DBE, 
die Datenbereitstellungskomponente DBK und die Rechtebe- 
reitstellungskomponente RBK in dem dem Mobiltelefon TG2 zuge- 
ordneten Mobilf unknetz vorgesehen sein oder konnen beispiels- 
weise im Internet vorgesehen sein, das liber entsprechende 

35 WAP-Gateways mit dem Mobilf unknetz des Mobiltelef ons TGI ver- 
bunden ist. 
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Es wird entsprechend Figur 1 im folgenden davon ausgegangen, 
dass auf dem Mobiltelefon TG2 eine MMS-Nutzerapplikation bzw. 
MMS-Nutzeranwendung ENA vorgesehen ist, iiber die das Mobilte- 
lefon TG2 mit der MMS-Vermittlungseinheit EMV und der Rechte- 
5 bereitstellungskomponente RBK kommuniziert . 

Im Folgenden soli nun die Signalisierung bzw. der Nachrich- 
tenfluss bei der Ubermittlung Zustellung einer Multimedia- 
nachricht MM mit DRM-geschutztem Inhalt bzw. Nutzdatenob jekt 
10 NDO an die MMS-Nutzerapplikation ENA auf dem Zielendgerat 
bzw. Mobiltelefon TG2 gemafc einer bevorzugten Ausfuhrungsf orm 
der Erfindung erlautert werden. Der Informations- bzw. Nach- 
richtenfluss wird durch die Pfeile im Blockschaltbild symbo- 
lisiert und anhand der zugeordneten Nummern beschrieben: 

15 

1. Ein verschlusseltes Nutzdatenobjekt, d.h. ein in einem 
DRM-Container-Objekt CO vorgesehenes Nutzdatenob j ekt NDO wird 
von der senderseitigen MMS-Vermittlungseinheit SMV an die 
empf anger seitige MMS-Vermittlungseinheit EMV iibertragen (vgl . 

20 a) . Dabei wird davon ausgegangen, dass das verschliisselte 
Nutzdatenob jekt zuvor beispielsweise von einem weiteren, der 
senderseitigen MMS-Vermittlungseinheit SMV zugeordneten Tele- 
kommunikationsendgerat (vgl . dazu beispielsweise das Telekom- 
muni kationsendgerat TGI von Figur 1) mittels einer Multime- 

25 dianachricht zur Weiterleitung an das Mobiltelefon TG2 zuge- 
sandt worden ist. In einer derartigen Mul time dianachricht 
konnen jedoch auch mehrere (verschliisselte bzw. DRM— 
geschutzte Nutzdatenobjekte) enthalten sein. 

30 2. Die MMS-Vermittlungseinheit EMV fragt in einer Datenbank 
DBE die Eigenschaf ten bzw. Moglichkeiten des Zielendgerates 
TG2 mit der empfangenden MMS-Nutzerapplikation ENA ab <vgl . 
a) . Eine solche Datenbank kann an eine MMS- 
Vermittlungseinheit angegliedert sein oder als separate Kom- 

35 ponente in einem Telekommunikationsnetz, das mit der MMS- 
Nutzerapplikation ENA verbunden ist, vorgesehen sein. Die 
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MMS-Vermittlungseinheit kann da 2: in individuell e in era einzel- 
nen MMS-Nutzer ein oder mehrere Datensatze fur die vom Nutzer 
verwendeten Endgerate anlegen. Besteht fur die MMS- 
Vermittlungseinheit EMV eine Zugrif f smoglichkeit auf die im 
5 Mobilf unknetzwerk (des Telekommunikationsendgerats bzw. Mo- 
biltelefons TG2) bekannte Information, mit welchem Telekommu- 
nikationsendgerat sich ein Nutzer im Mobilf unknetzwerk einge- 
bucht hat, kann die MMS-Vermittlungseinheit EMV aus der Da- 
tenbank DBE die entsprechenden Prof ilinf ormationen fur das 

10 verwendete Endgerat abfragen. Voraussetzung dafur ist, dass 
fur das aktuell verwendete Endgerat bereits ein Profil in der 
Datenbank abgespeichert wurde, d.h. dass die MMS- 
Vermittlungseinheit EMV bereits einmal mit der MMS- 
Nutzerapplikation ENA auf dem aktuell verwendeten Zielendge- 

15 rat des Nutzers kommuniziert hat. 

3 . Alternativ zu der Abfrage unter 2 . f ragt die MMS— 
Vermittlungseinheit EMV direkt bei dem Zielendgerat TG2 die 
Eigenschaf ten ab (vgl. S) . Die MMS -Vermittlungseinheit EMV 

20 triggert dazu die MMS-Nutzerapplikation ENA auf dem Zielend- 
gerat TG2, die Eigenschaf ten bzw. Moglichkeiten des Zielend- 
ger&tes TG2 in Form von Prof ilinf ormationen an die MMS — 
Vermittlungseinheit EMV zu ubertragen . Der Trigger kann z.B. 
durch eine Push-Nachricht per WAP- Push erfolgen oder iiber ei- 

25 ne speziell formatierte/codierte Kurznachricht im Kurznach- 
richtendienst bzw. "Short Message Service" SMS . Die Antwort 
kann z.B. per "http-Post-Request" erfolgen, wobei die Prof il- 
inf ormationen als Nutzdaten integriert werden, Oder es wird 
ein "http-GET-Request" gesendet, der die Prof ilinf ormationen 

30 des Endgerates in Form von "http-Accept-Kopf f eldern" oder in 
Form eines "WAP-User-Agent-Prof ile" enthalt . Die Antwort auf 
die Anfragen (Requests) kann entweder entf alien oder einen 
simplen Statuswert zum Zielendgerat TG2 zuruckliefern. Die 
Adresse, an die eine solche Nachricht vom Zielendgerat TG2 an 

35 die MMS -Vermittlungseinheit EMV gesendet werden kann, wird in 
der ersten Trigger-Nachricht von der MMS-Vermittlungseinheit 
an das Zielendgerat TG2 gesendet. Da diese Funktionalitat von 
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sehr grundlegender Bedeutung auch fiir andere Dienste und Ap- 
plikationen 1st, kann die Kommunikation zwischen Zielendgerat 
und einer Einheit im Netzwerk auch anstatt von der MMS- 
Vermittlungseinheit von einer anderen Einheit im Netz erfol- 
5 gen. Dies kann z.B. auch ein Proxy Oder ein WAP— Push-Proxy— 
Gateway (PPG) sein. Nach Ermittlung der Eigenschaften des 
Zielgerates kann die MMS-Vermittlungseinheit EMV die Eigen- 
schaften des Zielendgerates TG2 als Profil in der Datenbank 
DBE gemafi Punkt 2. abspeichern, um bei zukiinftigen Transakti- 
10 onen mit dem Zielendgerat die Inf ormationen zur Verfugung zu 
haben, ohne wieder einen direkten Transfer der Inf ormationen 
vom Zielendgerat TG2 zum Netzwerk initiieren zu miissen. Da- 
durch konnen Zeit, fiber tragungskapazi tat und Kosten fiir den 
Nutzer gespart werden. 

15 

4. Basierend auf den unter den Punkten 2. bzw. 3. gewonnenen 
Information iiber die Eigenschaften des Zielendgerates TG2 un- 
tersucht die MMS-Vermittlungseinheit EMV den Inhalt der an 
das Zielendgerat gerichteten Multimedianachricht (vgl . <j>) . 

20 Falls diese DRM-geschiitzte Nutzdatenobjekte enthalt und darin 
wiederum die Referenz und Signalisierung fiir die Funktionali- 
tat gemaft der Erfindung zur Anpassung DRM-geschutzter Inhalte 
an die Eigenschaften des Zielendgerates enthalten sind, sen- 
det die MMS-Vermittlungseinheit EMV eine Anfrage an die Da- 

25 tenber ei t s te 1 lungs komponen te DBK des Inhalteanbieters . Die 
Anfrage enthalt entweder das DRM-Container-Objekt CO selbst 
oder eine Kennzeichnung fiir das DRM-Container-Objekt (z.B* 
• eine Inhalts-URI) und zusatzlich die Beschreibung der Ziel- 
endgerateeigenschaf ten . Die Datenbereitstellungskomponente 

30 DBK analysiert die Zielendgerateeigenschaf ten, stellt fest, 
ob der aktuell in der Multimedianachricht enthaltene DRM- 
geschutzte Inhalt NDO fiir das Zielendgerat geeignet ist, ob 
sie alternativ eine besser geeignete Variante bereitstellen 
kann Oder ob eine geeignete Variante des DRM-geschiitzten In- 

35 halts nicht bereitgestellt werden kann. Dem Ergebnis der Ana- 
lyse entsprechend sendet die Datenbereitstellungskomponente 
DBK eine Antwortnachricht mit einer Information an die MMS— 



WO 2005/043942 



PCTVEP2004/052002 



19 

Vermittlungseinheit EMV, in der entweder die Eignung des be- 
reits vorliegenden DRM-Container-Objekts bestatigt wird oder 
der DRM-geschutzte Inhalt in besser geeigneter Form zur Ver- 
fugung gestellt wird oder mit einer Fehlermeldung signali- 
5 siert wird, dass weder der vorliegende DRM-geschutzte Inhalt 
geeignet ist noch in alternativer, geeigneter Form zur Verfu- 
gung gestellt werden kann. Falls der DRM-geschutzte Inhalt in 
besser geeigneter Form zur Verfiigung gestellt werden soil, 
kann dies entweder durch direkte Integration in die Antwort 

10 von der Datenbereitstellungskomponente DBK an die MMS- 
Vermittlungseinheit EMV erfolgen, oder es wird nur eine Refe- 
renz bzw. ein Verweis in die Antwort integriert, \iber die/den 
die MMS-Vermittlungseinheit EMV eine separate Transaktion zuiri 
Abruf des DRM-ges chut z ten Inhalts in geeigneter Form von der 

15 Datenbereitstellungskomponente DBK starten kann. Dies ist in 
Figur 2 als separates, gestricheltes Pfeilpaar mit der Be- 
zeichnung "4a" dargestellt • 

5. Nachdem das bzw. alle DRM-geschiitzten Objekte NDO in einer 
20 MM uberpruft und gegebenenf alls ausgetauscht oder (aufgrund 

mangelnder Kompatibilitat mit dem Zielendgerat) entfernt wur- 
den, erfolgt die Zustellung der MM durch die MMS- 
Vermittlungseinheit auf herkommliche Weise (vgl. y) . Zunachst 
wird zur MMS-Nutzerapplikation ENA eine Empfangerbenachrich- 

25 tigung I uber die Bereitstellung einer zu iibertragenden Mul- 
timedianachricht mit enthaltenem Nutzdatenob jekt auf der MMS- 
Vermittlungseinheit EMV gesendet • Die MMS-Nutzerapplikation 
ENA antwortet in der dargestellten Variante mit einer Zu- 
stellanfrage II an die MMS-Vermittlungseinheit EMV, die wie- 

30 derum die Multimedianachricht per MMS-Zustellnachricht III 
zustellt. 

6. Die Multimedianachricht samt dem verschlusselten bzw. DRM 
geschiitzten Nutzdatenob jekt NDO ist bei der MMS— 

35 Nutzerapplikation eingetroffen und kann genutzt werden. Fiir 
die Nutzung von DRM-geschiitzten Inhalten bzw. Nutzdatenob jek- 
ten ist eine DRM-Lizenz erforderlich, die als Rechteobjekt RO 
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bezeichnet wird- Dieses liegt entweder bereits auf dem Ziel- 
endgerat TG2 vor oder wird gesondert fur das /die DEM- 
geschiitzte (n) Objekte in der Multimedianachricht vom Zielend- 
gerat TG2 heruntergeladen (vgl . T[) . Anschlie&end kann der In- 
5 halt bzw. das Nutzdatenobjekt auf dem Zielendgerat genutzt 
oder dargestellt werden, wobei die DRM-spezifischen Rechte 
und Einschrankungen beriicksichtigt werden. 

10 Im Ergebnis gewahrleistet das Verfahren, dass die in einer 
Multimedianachricht enthaltenen Inhalte bzw. Nutzdatenob j ekte 
- auch wenn sie DRM-Schutz unterliegen und ggf- verschliisselt 
sind - nur in einer fur das Zielendgerat geeigneten Form zu 
diesem ubertragen werden. Es wird also die Ubertragungskapa- 

15 zitat von der MMS-Vermittlungseinheit EMV zur MMS- 
Nutzerapplikation ENA auf dem Endgerat optimal genutzt und es 
wird verhindert, dass der Benutzer des Zielendgerats TG2 DRM- 
geschutzte Objekte erhalt, die er mit seinem Endgerat nicht 
nut z en kann. 

20 

Die gesamte Funktionalitat baut - wie oben bereits beschrie- 
ben - auf einem zusatzlichen Informationselement (Referenz) 
im verschliisselten Nutzdatenobjekt bzw. im Container-Ob j ekt 
CO fur den DRM-ges chut z ten Inhalt auf. Herkommlicherweise ist 
25 ein mogliches Format fur den Container in der Spezif ikation 
"OMA-Download-DRMCF-vl_0 - DRM Content Format" beschrieben. 
Danach ist ein Container-Ob j ekt fur einen DRM-geschiitzten 
Content wie in Figur 3 dargestellt aufgebaut. 

30 Grundsatzlich ist das Container-Ob j ekt CO in 2 Bereiche auf- 
geteilt. Der erste enthalt Steuerinf ormationen SI und Metada- 
ten zum Inhalt des Containers/ der zweite Bereich enthalt den 
DRM-geschiitzten Inhalt NDO in verschlusselter Form. Die Steu- 
erinf ormationen SI umfassen die Version der Spezif ikation, 

35 der der Container entspricht, Langenangaben uber das Feld 
"ContentType" und "ContentURI " , das Feld "ContentType", das 
den Typ und das Format des DRM-geschiitzten Inhalts im Contai- 
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ner bezeichnet, das Feld "ContentURI", das einen eindeutigen 
Bezeichner fur das vorliegenden Container-Ob j ekt enthalt und 
die "RI-URI", eine Referenz auf den Rechteanbieter, die von 
einem Endgerat genutzt wird, um neue Rechteobjekte (DRM— 
5 Lizenzen) herunterzuladen. Das entsprechend der Erfindung 
neue Element ist als "Transcoding-URI" bezeichnet und enthalt 
eine Referenz auf eine Ressource, uber die eine Transaktion 
gemaB obiger Beschreibung zu Schritt <|> erfolgen kann. Die 
Transaktion lauft dabei automatisiert ab und basiert auf de- 

10 finierten Anfragen und Reaktionen/Antworten mit definierten 
Statuscodes bzw. Fehlermeldungen . Weder auf der Seite des 
MMS-Vermittlungseinheit EMV noch auf der Seite der Datenbe- 
reitstellungskomponente DBK des Inhalteanbieters (Content- 
Providers) sind Eingriffe durch menschliche Bediener erfor- 

15 derlich. Es konnen weitere Inf ormationen in zusatzlichen 
Kopffeldern folgen. Der 2. Teil des Containers enthalt das 
Nutzdatenobjekt/den Inhalt in verschlusselter Form. 

Die Integration der neuen Signalisierungsinf ormation bzw. Re- 
20 ferenz im Feld "Transcoding-URI" ist alternativ auch fur an- 
dere Container-Formate fur DRM-geschutzte Inhalte moglich. 
Sie erfolgt bei zukiinftig definierten Foirmaten analog. Bei 
einem einzelnen Nutzdatenobj ekt in einem Container-Ob jekt 
reicht eine individuelle Signalisierungsinf ormation, bei meh- 
25 reren objekten in einem DRM-Container-Objekt kann auch jedem 
Nutzdatenobj ekt eine individuelle Signalisierungsinf ormation 
zugeordnet we r den, um eine individuelle Uberpriif ung je Nutz- 
datenobj ekt zu ermoglichen. 
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Patentanspriiche 

1. Verfahren zum Ubertragen von verschlusselten Nutzdaten- 
objekten NDO an ein erstes Telekommunikationsendgerat f bei 
5 dem : 

bei einer Vermit tlungs kompoiient e (VK; EMV) eines Telekornmuni- 
kationsnetzes ein an das erste Telekommunikationsendgerat 
(TG2) zu ubertragendes verschlusseltes Nutzdatenobj ekt (NDO) 
10 mit einer Referenz (Transcoding-URI) zur Uberprufung der Eig- 
nung des verschlusselten Nutzdatenobj ekts fur das erste Te- 
lekommunikationsendgerat vorgesehen wird; 

von der Vermi tt lungs komponente (VK) ein Profil bezuglich der 
15 M6glichkeiten des ersten Telekommuni kat ionsendgerats , ein 
Nutzdatenobj ekt zu verarbeiten, ermittelt wird; 

von der Vermi ttlungs komponente (VK) eine Anfrage zusammen mit 
dem ermittelt en Profil des ersten Telekommunikationsendgerats 
20 an eine Datenbereitstellungskomponente (DBK) entsprechend ei- 
ner in der Referenz enthaltenen Adresse iibermittelt wird, um 
zu priifen, ob das zu ubertragende Nutzdatenobj ekt von dem 
ersten Telekommunikationsendgerat (TG2) zur Verarbeitung ge- 
eignet ist; 

25 

von der Datenbereitstellungskomponente (DBK) eine Information 
iiber das Ergebnis der Prufung der Eignung des zu tibertragen- 
den Nutzdatenobj ekts fur das erste Telekommunikationsendgerat 
(TG2) an die Vermi ttlungs komponente (VK) iibermittelt wird; 
30 und 

von der Vermi ttlungs komponente ein verschlusseltes Nutzdaten- 
objekt (NDO) entsprechend der Information iiber die Prufung 
bereitgestellt und daruber das erste Telekommunikationsendge- 
35 rat (TG2) benachrichtigt (I) wird. 
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2\ Verfahren nacli Anspruch 1, bei diem das verschliisselte 
Nutzdatenobjekt (NDO) sowie die Referenz (Transcoding-DRI) in 
einem Container-Ob j ekt (CO) vorgesehen sind. 

5 3. Verfahren nach Anspruch 1 oder 2, bei dein das zu uber- 
tragende verschliisselte Nutzdatenobjekt (NDO) von einem zwei- 
ten Telekommunikationsendgerat (TGI) an die Vermittlungskom- 
ponente (VK) zur Weiterleitung an das erste Telekommunikati- 
onsendgerat (TG2) ubertragen wird. 

10 

4 . Verfahren nach einem der Anspruche 1 bis 3, bei dem die 
Ermittelung des Profils beziiglich der Moglichkeiten des ers- 
ten Telekommunikationsendgerats durch Senden einer Abfrage an 
eine Datenbank (DBE) des Telekommunikationsnetzes erfolgt, in 

15 der die Endgeratee i gens chaf ten gespeichert sind. 

5. Verfahren nach einem der Anspruche 1 bis 3, bei dem die 
Ermittelung des Profils beziiglich der Moglichkeiten des ers- 
ten Telekommunikationsendgerats (TG2) durch Senden einer Ab- 

20 frage an das erste Telekommunikationsendgerat selbst erfolgt. 

6. Verfahren nach einem der Anspruche 1 bis 5, bei dem die 
in der Referenz enthaltene Adresse eine URL umfasst. 

25 7. Verfahren nach einem der Anspruche 1 bis 6, bei dem in 
der Anfrage der Vermittlungskomponente an die Datenbereit- 
stellungskomponente ferner das zu ubertragende verschliisselte 
Nutzdatenobjekt mit libermittelt wird. 

30 8. Verfahren nach einem der Anspruche 1 bis 7, bei dem bei 
negativem Ergebnis der Prlifung von der Datenbereitstellungs— 
komponente (DBK) in der Information an die Vermittlungskompo- 
nente (VK) ein Verweis auf eine Datenbe rei t s tell ungs komponen- 
te enthalten ist, von der die Vermittlungskomponente ein ent- 

35 sprechend dem Profil des ersten Telekommunikationsendgerats 
geeignetes (TG2) Nutzdatenobjekt anfordern kann. 
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9. Verfahren nach einem der Anspruche 1 bis 7, bei dem bei 
negativem Ergebnis der Priifung von der Datenbereitstellungs- 
komponente (DBK) in der Inf ormation an die Ve rmitt lungs kompo- 
nente ein geeignetes Nutzdatenobjekt enthalten ist. 

5 

10. Verfahren nach einem Anspruche 1 bis 9, bei dem das ers- 
te Telekommunikationsendgerat (TG2) auf die Benachrichtigung 
(I) der Vermittlungskomponente (VK) iiber das Bereitstellen 
eines geeigneten Nutzdatenobjekts eine Anforderung (II) zum 

10 Zusenden des geeigneten verschlusselten Nutzdatenobjekts an 
die Vermittlungskomponente liber tragt, welche daraufhin das 
geeignete verschlusselte Nutzdatenobjekt an das erste Tele- 
kommunikationsendgerat sendet (III) . 

15 11. Verfahren nach einem der Anspruche 1 bis 10, bei dem Da- 
ten zu und von dem ersten (TG2) und/oder zweiten (TGI) Tele- 
kommunikationsendgerat iiber eine Luftschnitts telle gesendet 
werden . 

20 12. Verfahren nach Anspruch 11, bei dem das erste und/oder 
zweite Telekommunikationsendgerat (TGI, TG2) ein Funkmodul 
umfasst, und insbesondere als ein Mobiltelef on, ein Schnur- 
lostelefon, oder ein tragbarer Computer ausgebildet ist. 

25 13. Verfahren nach Anspruch 11 oder 12, bei dem die Ubertra- 
gung von Nachrichten zu und von dem ersten und/oder zweiten 
Telekommunikationsendgerat (TGI, TG2) mittels WAP-Protokollen 
oder dem Hypertext Transfer Protocol (http) erfolgt. 

30 14. Verfahren nach einem der Anspruche 1 bis 13 f bei dem das 
erste Telekommunikationsendgerat (TG2) Teil eines ersten Te- 
lekommunikationsnetzes ist . 

15. Verfahren nach Anspruch 14, bei dem das erste Telekommu- 
35 nikationsnetz als ein Mobilf unknetz ausgefiihrt ist, das ins- 
besondere nach dem GSM- oder DMTS-Standard arbeitet. 
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16. Verfahren nach einem der Anspriiche 14 oder 15 , bei dem 
die Vermittlungskomponente (VK) als ein Teil eines zweiten 
mit dem ersten Telekommunikationsnetz verbundenen Telekommu- 
nikationsnetzes ausgebildet 1st, das insbesondere als ein auf 

5 Internet-Protokollen, wie dem Hypertext Transfer Protocol, 
basiertes Telekommunikationsnetz ausgefiihrt ist. 

17. Verfahren nach Anspruch 16, bei dem das erste und das 
zweite Telekommunikationsnetz durch eine Verbindungs kompone n- 

10 te miteinander verbunden sind, welche insbesondere als ein 
WAP-Gateway ausgefiihrt ist . 

18. Verfahren nach einem der Anspriiche 1 bis 17, bei dem dem 
ersten Telekommunikationsendgerat nach Erhalt des verschlus- 

15 selten Nutzdatenobjekt ein Rechteobjekt <RO) iibertragen wird, 
das den Schliissel sowie die Benutzungsrechte fiir das zugeord- 
nete Nutzdatenobjekt enthalt. 

19. Verfahren nach einem der Anspriiche 1 bis 18, bei dem die 
20 Datenbereitstellungskomponente (DBK) als ein Server eines In- 

halteanbieters ausgebildet ist. 

20. Verfahren nach einem der Anspriiche 1 bis 19, bei dem das. 
Nutzdatenobjekt (NDO) Textinformation, Audioinf ormation, Vi- 

25 deoinf ormation, ein ausf iihrbares Programm, ein Sof twaremodul 
oder eine Kombination dieser Inf ormationen enthalt . 

21. Telekommunikationsanordnung urofassend eine Vermittlungs- 
komponente (VK) , eine Datenbereitstellungskomponente (DBK), 

30 sowie zumindest ein erstes Telekommunikationsendgerat (TG2) , 
wobei die Telekommunikationsanordnung dafiir ausgelegt ist, 
ein Verfahren nach einem der Anspriiche 1 bis 2 0 durchzufiih- 
ren. 
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